Muž z Kolínska klikl na reklamu na Facebooku a přišel o 2 500 000 Kč

Muž ze středních Čech přišel téměř o 2,5 milionu korun poté, co reagoval na investiční reklamu na sociální síti. Podvodníci ho přiměli nainstalovat legitimní software pro vzdálenou správu zařízení a následně mu přes telefon diktovali pokyny k autorizaci plateb. Celý útok proběhl během dvou dnů v srpnu 2022.

Policie ČR zahájila úkony trestního řízení pro podezření z podvodu a neoprávněného přístupu k počítačovému systému. Zda se muži podařilo peníze získat zpět, není veřejně doloženo.

Jak podvodníci získali kontrolu nad účty

Celý scénář začal zdánlivě nevinně. Muž klikl na reklamu slibující výhodné investice do akcií známé společnosti. Po registraci na webu údajné investiční platformy mu během několika minut zavolal neznámý člověk představující se jako zástupce firmy.

Volající nabídl pomoc s prvním obchodem a přesvědčil oběť k instalaci aplikace AnyDesk – legitimního nástroje pro vzdálenou správu počítačů a mobilních telefonů. Jakmile muž aplikaci nainstaloval a sdělil podvodníkovi unikátní devítimístný kód pro spojení, útočník získal plný přístup k jeho zařízení včetně obrazovky internetového bankovnictví.

První den muž zaplatil 5 900 korun za domnělý nákup akcií. Částka byla záměrně nízká – měla vybudovat důvěru a otestovat ochotu oběti spolupracovat. Následující den se „poradce“ ozval znovu s tvrzením, že pro skutečné obchodování je potřeba vyšší kapitál, který firma klientovi údajně půjčí. „Stačí jen potvrdit příchozí transakce v internetovém bankovnictví“, znělo ujištění.

Muž pokyny uposlechl. Neschvaloval však žádné půjčky – autorizoval odchozí platby, které podvodník zadával přímo přes vzdálený přístup k jeho obrazovce. Ze dvou bankovních účtů tak během jediného dne odešlo dvacet převodů v celkové výši téměř 2,5 milionu korun.

Proč naletí i vzdělaní a opatrní lidé

Představa, že obětí investičních podvodů se stávají pouze senioři nebo technicky negramotní lidé, je mylná. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) výslovně konstatuje, že „obětí se může stát doslova kdokoli, kdo vlastní telefon“.

Česká národní banka dlouhodobě upozorňuje, že na tyto podvody naletí i počítačově gramotní a vzdělaní lidé, protože útočníci nepracují s technickou převahou, ale s manipulací důvěry, strachu a naléhavosti. Dnešní podvodné kampaně vypadají profesionálně – zneužívají tváře známých osobností, vytvářejí falešné zpravodajské stránky připomínající velká česká média a odvolávají se na autoritu ČNB.

V roce 2025 ČNB varovala před deepfake videem, ve kterém byl podvržený obraz a hlas guvernéra centrální banky. V Česku podvodníci nejčastěji zneužívají jméno a logo společností ČEZ nebo ČEPRO pro vytvoření zdání důvěryhodnosti.

Kolínský případ není ojedinělý. Policie popsala obdobný scénář s aplikací AnyDesk u případu z Trutnovska v roce 2023, kde škoda dosáhla 1,3 milionu korun, i ze Strakonic v roce 2024, kde podvodník oběť vedel krok za krokem přes WhatsApp.

Proč sociální sítě podvodné reklamy nepzachytí

Jak je možné, že takové reklamy vůbec projdou moderací? Společnost Meta, provozovatel Facebooku a Instagramu, přiznává tři zásadní slabiny svého systému kontroly.

Za prvé, obrovský objem: miliony reklam denně prověřuje primárně automatizace, která nedokáže odhalit sofistikované podvody. Za druhé, reklamy využívající tváře celebrit vypadají na první pohled jako legitimní propagace známé osobnosti. A za třetí, podvodníci používají techniku zvanou cloaking – kontrolnímu systému ukážou neškodnou stránku, zatímco skutečný uživatel po kliknutí vidí podvodný web.

Meta uvádí, že jen v roce 2025 odstranila přes 159 milionů podvodných reklam a zrušila 10,9 milionu účtů napojených na organizované podvodné sítě. Problém přesto přetrvává a roste.

Jak rozpoznat podvod a co dělat v případě útoku

Legitimní broker funguje pod jasnou regulací, má dohledatelnou právní identitu v registru ČNB a nikdy nežádá vzdálený přístup k zařízení klienta. Podvodnou platformu poznáte podle několika varovných signálů:

• Slib mimořádně vysokého zisku bez rizika
• Okamžitý telefonát od „manažera“ po vyplnění formuláře
• Požadavek na instalaci AnyDesk nebo jiného nástroje pro vzdálený přístup
• Tlak na rychlé jednání a okamžitý převod peněz
• Firma chybí v registru regulovaných subjektů České národní banky
• Odvolávání se na „garanci“ zisků nebo na autoritu ČNB

Pokud jste již aplikaci nainstalovali nebo peníze odeslali, jednejte okamžitě. Kontaktujte banku a podle jejího doporučení zablokujte internetové i mobilní bankovnictví a všechny platební karty. Ukončete vzdálenou relaci, odpojte zařízení od internetu a změňte hesla ke všem kompromitovaným účtům.

Preventivně si nastavte v internetovém bankovnictví nízké denní limity pro platby a převody – i kdyby útočník získal přístup k vašemu zařízení, nemůže odeslat velké částky najednou. Nechte telefon či počítač zkontrolovat odborníkem a hlavně nahlaste případ Policii ČR.

Dvacet schválených plateb za jediný den. Celý podvod nestál na sofistikované technologii, ale na důvěře, kterou si cizí člověk po telefonu dokázal vybudovat během několika hodin.